韩亚银行电子签章应用专项方案.pdfVIP

韩亚银行电子签章系统应用方案

6月

一、银行电子签章应用背景

在互联网应用飞速发展大环境下，网上银行越来越被大家所认可，经过

网上银行获取电子回单成为了银行和用户之间交易统计凭证快速对账方法。

电子回单里记载了用户银行业务、转帐交易具体交易信息，面向企业服务中，

企业里天天发生收付款业务全部会有银行回单和之对应。电子回单作为这些

交易信息统计凭证，在提供方便性同时，应能够如同纸质凭单作用一样，真

正成为银行和个人、企业用户之间对账法律性凭证。这么应用背景，要求在

网银功效里，能够有一整套确保回单起源真实性、数据可靠性、银行和用户

之间签章正当性安全保障系统。

在这么应用需求下，以数字署名为基础电子签章体系，成为了建设这种

安全保障系统最安全优选方案。

二、韩亚银行签章应用需求叙述

韩亚银行为韩国第四大商业银行，为了能够为中国各地域及用户提供愈

加优良当地化金融服务，韩亚银行于底在中国设置当地法人银行——韩亚银

行(中国)。现在面向全国几百家企业及几百万个人用户提供金融服务。

现在韩亚银行经过邮递纸质回单/对账单交付给用户，也同时向用户递

送电子回单/对账单。但这些电子回单，只作为银行对用户一个帐务通知作

用，起不到凭证作用。用户收到这些回单/对账单以后，必需再以纸质方法，

回填处理意见返回给银行。

该项目中，韩亚银行关键处理这三类应用单据认证问题：

1、面向个人用户电子回单

个人用户数量较大，银行期望能够依据每个人帐务信息，自动生成完整回单。

回单生成后，批量加盖银行章。

用户经过网银（或其它方法）获取电子回单后，在用户意见填写区填写意见，

然后将回单回传给银行。

2、面向企业用户电子对账单

银行生成对每个企业对账单，经过网银（或其它方法）传输给企业用户。企

业收到对账单以后，填写帐务意见，加盖企业公章，回传给银行。

3、面向企业代发工资

对职员代发工资企业用户，每个月企业财务人员将单位内部工资总表，加盖

相关财务人员签章，发送给银行，银行以此为依据，做账户划款。

以上全部业务步骤中，全部要求确保往来单据安全无篡改，签章可认证。

三、方正银行电子签章处理方案概述

方正集团基于多年电子文件、电子签章技术和方案基础，为银行电子凭

证、电子签章应用提供了一套安全可信处理方案。

该项目设计中，用CEB版式文件作为全部电子单据网络传输文件格式。

在韩亚银行建设一套安全电子签章中心端，网上银行系统和签章服务器进行

集成。CA系统向全部签章者提供数字证书，电子签章中心端和CA系统用户

端进行证书有效性实时连接认证。

系统布署架构以下图所表示：

系统介绍：

1、CA数字证书服务：CA中心负责发放数字证书，负责维护数字证书链安全，

和维护数字证书有效性，维护证书黑名单列表。

2、电子签章服务器：布署一套方正电子签章系统，系统架构在Linux平台上，

为B/S结构。签章系统和CA中心数字证书黑名单列表服务器相联络。签章

服务器负责集中管理制章、发章、签章挂失、注销、作废、启用、更新等中

控功效，管理整个电子签章系统安全认证、签章权限、签章有效性。

3、电子签章制、发步骤：

电子签章由签章服务器中心管理。其中一部分签章数据发放到Ukey中保留。

韩亚银行签章应用中，包含到签章包含：银行对外公章；企业用户对账单回

传时，企业公章（或财务章）；给企业代发工资时，企业工资总表上加盖财

务人员个人章。

签章制发步骤以下：

1）Ukey里，首先由CA中心灌入数字证书。

2）搜集韩亚银行公章印模、企业用户公章（或财务章）印模、企业用户内

财务人员人名手写体样张。

3）利用印模在电子签章系统里制作签章，签章为加密后数据流模式。

4）将U